CVE-2026-13737: Commvault Cloud, заобикаляне на вход и права

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: няма данни за експлоатация
Атаката не може да се автоматизира

Описание

Оригинално описание

CommServe contained an allowlist bypass vulnerability affecting command execution authorization. Software customers upgrade to resolved maintenance release. Update all Commvault installations, including Commserve, Webserver, Command Center, Media Agents, Clients and HyperScale X.

Засегнати продукти

Commvault Commvault Cloud: 11.46.0 до 11.46.9; 11.44.0 до 11.44.10; 11.40.0 до 11.40.62; 11.36.0 до 11.36.113

CVE-2026-13737: Commvault Cloud, заобикаляне на вход и права

Описание

Засегнати продукти

Вид слабост

История

Други уязвимости в Commvault Commvault Cloud

Първоизточници